שירביט
צילום: תמר מצפי

אחרי הפריצה: קנס כספי של כמעט 11 מיליון שקל הוטל על שירביט

לפחות באופן רשמי הקנס הוא אחרי ביקורת בשנה שעברה - אבל ברור שהסיפור הוא הפריצה ודליפת המידע
תומר אמן | (2)

אחרי הפריצה לשרתים של חברת הביטוח שירביט - שהובילה לדליפה של מידע רגיש על מבוטחים בחברה, חברת הביטוח הראל החליטה לרכוש אותה ב'מחיר מבצע' של 100 מיליון שקל.

כעת גם הממונה על שוק ההון, ביטוח וחיסכון, ד"ר משה ברקת, מעניש את החברה והחליט על הטלת עיצום כספי בסך של 10.72 מיליון שקל על שירביט חברה לביטוח. על פי הרשות, העיצום הכספי הוטל בגין הפרות משמעותיות ונרחבות של הוראות הממונה בתחום ניהול סיכוני הסייבר. הרשות התרשמה כי ניהול סיכוני הסייבר בחברה אינו מבוצע בצורה נאותה ובהתאם להוראות הממונה בעניין זה. לחברה נערך הליך של שימוע שלאחריו החליט הממונה כי בשל ממצאי הביקורת יוטל על החברה עיצום כספי

ההפרות התגלו בביקורת מקיפה בתחום ניהול סיכוני הסייבר שערכה הרשות במהלך השנה הקודמת. בביקורת, אשר בחנה בצורה מקיפה את עמידת החברה בהוראות חוזר גופים מוסדיים 2016-9-14 ו-"ניהול סיכוני סייבר בגופים מוסדיים" (31.8.2016), נמצא כי בשנים 2018-2020 החברה הפרה רבות מהוראות הממונה בעניין ניהול סיכוני סייבר, הן בהיבטים טכנולוגיים והן בהיבטי ממשל תאגידי וניהול שוטף.

בין היתר, נמצא כי החברה לא הקצתה משאבים נאותים לתחום מערכות המידע והגנת הסייבר, כי לא התקיימו מנגנוני בקרה ופיקוח נאותים בתחום ניהול סיכוני סייבר וכי החברה לא פעלה בהתאם לנהלים, תכניות העבודה ותוכניות סקרי הסיכונים, לרבות אלו אותם הגדירה בעצמה. כמו כן, בביקורת עלה כי מערכות טכנולוגיות מרכזיות ומהותיות לניהול סיכוני הסייבר לא הופעלו בצורה נאותה, לא עודכנו, לא טויבו, או לא הותקנו כלל. אי העמידה בהוראות הממונה הביאה לכך שהחברה הייתה מצויה בחשיפה מהותית לסיכוני סייבר וכי רמת הניהול של סיכונים אלה לא עלתה בקנה אחד עם רמה ההולמת גוף מוסדי. 

תגובות לכתבה(2):

הגב לכתבה

השדות המסומנים ב-* הם שדות חובה
  • 2.
    לקנוס את המנכל במליון. (ל"ת)
    רק ככה ילמדו 24/12/2021 11:20
    הגב לתגובה זו
  • 1.
    המלך עירום 05/12/2021 14:36
    הגב לתגובה זו
    איך אחרי הפאדיחה של תקיפת הסייבר, שירביט זוכה במכרז המדינה לביטוח רכב לעובדי מדינה?יד ימין ויד שמאל לא מחוברים לאותו מוח במדינת ישראל.רק לחסוך כסף זה מה שמעניין את חשכ"ל.האיכותהשירותית ואבטחת מידע לא רלוונטיים
סוכן ביטוחסוכן ביטוח

אף אחד לא הופתע כשסוכן הביטוח המוכר נחשד בשוחד

מאחורי גל המעצרים בפרשת "יד לוחצת יד" מסתתר אותו סיפור ישן: סוכני הביטוח מרוויחים מיליונים, ההסתדרות מגנה על הפרות הקדושות שלה, והרפורמה בשוק שוב נתקעת - כך נראה שוק ביטוח בלי פיקוח

מנדי הניג |

אף אחד לא הופתע כשבמרכז פרשת "יד לוחצת יד" עומד סוכן ביטוח מוכר. מי שמכיר את שוק הביטוח יודע טוב מאוד עד כמה הקשרים האישיים והקומבינות הם חלק בלתי נפרד מהמשחק. אי אפשר לצפות להוגנות רבה מאנשים שלימדו אותם שמותר לעבוד על הציבור. נכון, הם לא אמורים להיות מושחתים ועבריינים, אבל כשחלק מהמערכת מבוסס על תגמולים על בסיס "לדפוק אנשים" כשאתה עובד בזה במשך שנים, הרגש מתקהה, המצפון נשחק ואתה כבר לא מבדיל בין מה מותר ומה אסור.

במרכז הפרשה עומד, לפי החשד, סוכן ביטוח מוכר ומצליח שהצליח לטוות רשת קשרים עם ועדי עובדים, עם ראשי ערים ואפילו עם יו"ר ההסתדרות, ארנון בר-דוד. למעשה, זה דרך בר דוד ששימש על פי החשדות למתווך-מעאכר שלו. כאן גם המקום לשאול: האם מדובר במקרה נקודתי, או בתוצאה "טבעית" וחוזרת של מבנה כוח רקוב שבו כל אחד דואג לחבר'ה שלו?

כי גם בר-דוד, נזכיר, יושב בראש גוף שאין עליו באמת פיקוח. הוא פועל בחופשיות כמעט מוחלטת, הוא יכול לכאורה לחלק טובות הנאה, יש לו ככל הנראה את היכולת להגן על הזכויות של החברים שלו בצמרת של ההסתדרות וזה הרבה לפני שהוא דואג לעובדים הקטנים. מה שמבליט את זה היא ההתנגדות העיקשת שלו למיסוי קרנות ההשתלמות. כמו שכתבנו כאן מדובר במוצר שמיטיב בעיקר עם העשירונים העליונים, זו מתנה יקרה שהמדינה מממנת. צריך למסות את הקרנות האלה, וזה יכול להכניס לקופת המדינה מיליארדים שילכו לחלשים שעליהם אמור להגן בר דוד. אבל בר-דוד דואג לחברים. הוא משתמש בכוח הפוליטי שלו כדי לטרפד כל ניסיון כזה. כך שנה אחרי שנה, בר דוד בולם את הדרג המקצועי באוצר. 

ואולי כאן מתחברת התמונה הגדולה יותר. זה לא רק דאגה לעשירים, זה דאגה גם לחברים במעגל השני - סוכני הביטוח. הסוכנים שמרוויחים טוב מאוד מטיפול ומהעברה של קרנות השתלמות בין גופים מוסדיים. זה שוק של מיליארדים, זה "פרת מזומנים" אמיתית. אולי זה חשוב לסוכן הביטוח החבר של בר דוד ואנשי ההסתדרות? 


סוכן הביטוח הזה מנהל סוכנות קטנה-בינונית, שמספרת שהיא אובייקטיבית (אתר הסוכנות) ודואגת ללקוחות. לסוכנות ותק של מעל 30 שנה,  והיא מדגישה כי היא מספרת מגוון פתרונות תוך שמירה על עצמאות מקצועית מול גופים מוסדיים.